Datenschutzerklärung

Wir freuen uns über dein Interesse an unserer Website und an unserem Unternehmen. Der Schutz deiner Privatsphäre ist für uns sehr wichtig. Wir halten uns strikt an die Vorgaben der DSGVO und verarbeiten Daten nach deren Grundsätzen.

Nachstehend informieren wir dich ausführlich über „Blue Tomato“ und den Umgang mit deinen Daten. Du kannst die gesamte Datenschutzerklärung hier auch in deiner Sprache downloaden.

Inhalt

1. Wer sind wir und wer ist für die Datenverarbeitung verantwortlich?
2. Anwendungsbereich der Datenschutzerklärung
3. Welche Daten verarbeitet Blue Tomato und woher kommen die Daten?
4. Zu welchem Zweck verarbeiten wir Daten und auf welcher Rechtsgrundlage (Rechtfertigungsgrund) machen wir das?
5. Wer bekommt deine Daten?
6. Wie lange verarbeiten und speichern wir Daten?
7. Deine Rechte als betroffene Person
8. Musst du uns Daten übermitteln?
9. Automatisierte Entscheidungsfindung und Profiling
10. Unsere Cookie-Richtlinie, Websiteanalysen, Social Media und E-Mail-Werbung
11. Unsere Sicherheitsvorkehrungen
12. Links zu fremden Websites

1. Wer sind wir und wer ist für die Datenverarbeitung verantwortlich?

a) Unternehmensstruktur und Unternehmensgruppe

Blue Tomato GmbH, FN 80499g (nachfolgend kurz Blue Tomato Österreich) ist ein österreichisches Unternehmen mit Sitz in der Hochstraße 628, 8970 Schladming und Teil der Zumiez Unternehmensgruppe mit der Muttergesellschaft Zumiez International, LLC mit Sitz in Lynnwood (USA) bzw. deren Tochtergesellschaft, der Zumiez Europe Holding GmbH mit Sitz in Luzern (Schweiz). Zumiez International LLC mit ihren Tochterunternehmen in Europa bilden die Unternehmensgruppe (nachfolgende kurz Blue-Tomato) im Sinne der DSGVO.
Blue Tomato Österreich ist Betreiberin der Blue Tomato Website sowie sämtlicher Online-Präsenzen und ist operativ verantwortlich für sämtliche Tochterunternehmen der Zumiez Unternehmensgruppe in Europa. Ort der Hauptverwaltung und Hauptniederlassung im Sinne der DSGVO ist Österreich.
Sämtliche Unternehmen der Gruppe verpflichten sich im Rahmen der „verbindlichen internen Datenschutzvorschriften (binding corporate rules) zum Schutz personenbezogener Daten. Weitere Informationen zur Geltendmachung deiner Rechte findest du unter Punkt 6.

b) Datenschutzverantwortlicher

Blue Tomato Österreich entscheidet für sämtliche Tochterunternehmen der Zumiez Unternehmensgruppe in Europa über Mittel und Zwecke der Datenverarbeitung. Für die Datenverarbeitung verantwortlich ist sohin die

Blue Tomato GmbH (FN 80499g)
Hochstraße 628, 8970 Schladming (Österreich)
Mail: [email protected]
Tel: +43 316 455 123

c) Von der Unternehmensgruppe ernannter Datenschutzbeauftragter

Hochstraße 628, 8970 Schladming (Österreich)
Mail: [email protected]
Tel: +43 316 455 123

d) Cloudflare

Wir nutzen auf unserer Website die Dienste von Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA), um die Ladezeiten zu optimieren und unsere Seite vor Angriffen zu schützen.

Cloudflare erhält vollen Zugriff auf den Datenverkehr zwischen unserer Website und den Besuchern. Dabei werden unter anderem folgende Daten erhoben:

• IP-Adresse
• Systemkonfiguration
• Informationen zu Cookies
• Website-Nutzungsdaten

Diese Daten werden in der Regel für weniger als 24 Stunden gespeichert und dienen der Erkennung und Abwehr von Bedrohungen sowie der Verbesserung der Performance unserer Website.

Cloudflare verarbeitet Daten in den USA. Nach Ansicht des Europäischen Gerichtshofs besteht derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung einhergehen. Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten verwendet Cloudflare von der EU-Kommission genehmigte Standardvertragsklauseln, die das EU-Datenschutzniveau bei der Verarbeitung relevanter Daten auch außerhalb der EU gewährleisten sollen.

Die Nutzung von Cloudflare erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, um unsere Website sicherer und effizienter zu gestalten. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Weitere Details zum Datenschutz bei Cloudflare finden Sie in der Datenschutzerklärung des Anbieters: Cloudflare Datenschutzerklärung.

e) parcelLab

Wir nutzen die Dienste der parcelLab GmbH, Kapellenweg 6, 81371 München, Deutschland, um Ihnen Sendungsverfolgung und Lieferbenachrichtigungen zu Ihrer Bestellung bereitzustellen. Zu diesem Zweck übermitteln wir an parcelLab die hierfür erforderlichen Informationen, wie Ihre Bestellnummer, Sendungsnummer sowie Ihre Kontaktdaten (z. B. E-Mail-Adresse und ggf. Telefonnummer).

parcelLab verarbeitet diese Daten ausschließlich zum Zweck der Bereitstellung von Status-Updates zu Ihrer Lieferung und zur Verbesserung der Transparenz im Versandprozess. Eine Nutzung zu Marketingzwecken oder eine Weitergabe an weitere Dritte erfolgt nicht.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Bereitstellung von Versandinformationen für die Abwicklung Ihrer Bestellung erforderlich ist.

Weitere Informationen zur Datenverarbeitung durch parcelLab finden Sie in den Datenschutzhinweisen von parcelLab.

f) Zendesk

Wir verwenden die Kundenservice-Plattform Zendesk, betrieben von Zendesk, Inc. (989 Market Street, San Francisco, CA 94103, USA), um Kundenanfragen, Kommunikation und Supportprozesse per E-Mail, Chat und Telefon zu verwalten.

Zendesk verarbeitet Kundendaten in unserem Auftrag gemäß Artikel 28 DSGVO (Auftragsverarbeiter-Beziehung). Dies kann Ihren Namen, Kontaktdaten (z. B. E-Mail-Adresse oder Telefonnummer), Bestelldaten und Kommunikationsverläufe im Zusammenhang mit dem Kundensupport beinhalten. Die Daten werden ausschließlich zum Zweck der Bearbeitung von Kundenservice-Anfragen und zur Verbesserung unserer Servicequalität gespeichert und verarbeitet.

Zendesk kann Daten in Rechenzentren innerhalb der Europäischen Union sowie in den Vereinigten Staaten verarbeiten. Für den Fall, dass Daten in Drittländer außerhalb der EU übermittelt werden, stellt Zendesk die Einhaltung der EU-Datenschutzstandards durch den Einsatz von von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs) sicher.

Die Rechtsgrundlage für die Datenverarbeitung über Zendesk ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, nämlich einen effizienten und hochwertigen Kundensupport bereitzustellen. Wenn Ihre Anfrage sich auf die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen bezieht, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Für weitere Informationen zu den Datenschutzpraktiken von Zendesk siehe die Datenschutzbestimmungen des Anbieters: Zendesk Datenschutz.

g) Hello Charles

Wir verwenden die Messaging- und Marketing-Plattform Hello Charles, betrieben von der Charles GmbH (Gartenstraße 86–87, 10115 Berlin, Deutschland), um Sie via WhatsApp über aktuelle News, Trends und Aktionen zu informieren.

Hello Charles verarbeitet Ihre personenbezogenen Daten in unserem Auftrag gemäß Artikel 28 DSGVO (Auftragsverarbeiter-Beziehung). Dies umfasst insbesondere die von Ihnen im Rahmen der WhatsApp-Kommunikation bereitgestellten Daten, wie Ihren Namen, Ihre Telefonnummer, Ihre Messenger-ID, Ihr Profilbild, den Chatverlauf sowie Kommunikationsinhalte. Die Verarbeitung erfolgt ausschließlich zur Verwaltung und Durchführung der Messenger-Kommunikation sowie zur Optimierung unserer Marketing-Kommunikation über diesen Kanal.

Hello Charles nutzt für die technische Bereitstellung die WhatsApp Business API. Durch diese Integration wird sichergestellt, dass WhatsApp selbst keinen Zugriff auf die Kommunikationsinhalte in unserem Verantwortungsbereich hat. Verantwortlicher Anbieter von WhatsApp ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland. Die Nutzung von WhatsApp unterliegt den Datenschutzbestimmungen von WhatsApp. Gemäß der Business Bedingungen erfasst, speichert und verwendet WhatsApp die Informationen auch außerhalb der EU (z.B. in USA und anderen Ländern weltweit).

Ihre Einwilligung für den Einsatz von WhatsApp ist gem. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, die durch WhatsApp Nutzung erfasst werden. Die Rechtsgrundlage für die Datenverarbeitung über Hello Charles ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, die Sie durch Ihre aktive Anmeldung und Bestätigung über WhatsApp erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Für weitere Informationen zu den Datenschutzpraktiken von Hello Charles siehe die Datenschutzbestimmungen des Anbieters: Hello Charles Datenschutz.

h) Trustpilot

Wir nutzen die Bewertungsplattform Trustpilot, betrieben von Trustpilot A/S (Pilestræde 58, 1112 Kopenhagen, Dänemark), um Kund:innen nach einem Kauf zur Abgabe einer Bewertung einzuladen. Zu diesem Zweck übermitteln wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Bestellnummer an Trustpilot, damit eine Einladung zur Bewertungsabgabe versendet werden kann.

Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse an der Einholung von authentischem Kundenfeedback und an der Verbesserung unserer Servicequalität gemäß Art. 6 Abs. 1 lit. f DSGVO. Trustpilot verarbeitet die Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Verarbeitung kann auf Servern innerhalb der Europäischen Union erfolgen oder in Drittländer übertragen werden, wobei die EU-Standardvertragsklauseln zur Wahrung eines angemessenen Datenschutzniveaus Anwendung finden. Weitere Informationen finden Sie in: der Datenschutzerklärung von Trustpilot.

2. Anwendungsbereich der Datenschutzerklärung

Die gegenständliche Datenschutzerklärung gilt für die Blue Tomato Unternehmensgruppe innerhalb von Europa, für sämtliche Websites von Blue Tomato Österreich sowie für alle sonstigen Online Auftritte, inkl. Social Media Seiten, insbes. für die Facebook Fanseite.

3. Welche Daten verarbeitet Blue Tomato und woher kommen die Daten?

a) Woher bekommt Blue Tomato personenbezogene Daten?

Daten werden von uns selbst erhoben, z.B. durch deine Eingabe auf unserer Website, Bekanntgabe im Store etc. oder wir bekommen diese von Dritter Seite, z.B. durch eine Bestellung über Handelsplattformen. Weiters können wir Daten verarbeiten, die wir aus öffentlich zugänglichen Quellen erhalten.

b) Welche Daten verarbeitet Blue Tomato?

Blue Tomato verarbeitet im Sinne der Datenminimierung nur jene Daten, die für die Vertragserfüllung, Erfüllung von gesetzlichen Verpflichtungen oder im Rahmen von berechtigten Interessen benötigt werden bzw. wenn du uns ausdrücklich deine Zustimmung dafür gegeben hast. Soweit es möglich ist, (pseudo)-anonymisiert Blue Tomato deine Daten. Lies dazu mehr unter Punkt 12. Sicherheitsvorkehrungen. Blue Tomato verarbeitet keine besonderen Kategorien von Daten seiner Kunden gem. Art. 9 DSGVO.

Zu den von Blue Tomato verarbeiteten personenbezogenen Daten zählen:
 

•  Personendaten wie Name, Adresse, Geburtstag, Geburtsort, Liefer- und Zustelladresse,
•  Physikalisch Daten wie Gewicht, Körpergröße, Schuhgröße, Kleidungsgröße, jedoch nur soweit daraus keine Identifikation deiner Person möglich ist,
•  Kontaktdaten wie Telefonnummer, Mailadresse,
•  Daten und Informationen aus dem elektronischen Verkehr wie IP-Adressen, Cookies, Pixel, Apps etc;
•  Auftragsdaten der Bestellungen,
•  Werbe und Vertriebsdaten,
•  Allgemeine Kommunikationsdaten wie z.B. Anfragen und Beratungen über das Customer Service,
•  Daten die Blue Tomato selbst oder über Partner ermittelt werden, wie Kaufverhalten; Zahlungsverhalten und Interessen,
•  Daten zur Erfüllung gesetzlicher und behördlicher Verpflichtungen,
•  Daten zur Erfüllung vertraglicher Verpflichtungen wie Gewährleistung oder Garantie,
•  Kreditkartendaten werden in maskierter Variante verarbeitet und nur im Rahmen von Missbrauchskontrolle,
•  Sonstige Kontodaten nur bei Bankeinzahlungen und im Rahmen von (Rück)-überweisungen.

4. Zu welchem Zweck verarbeiten wir Daten und auf welcher Rechtsgrundlage (Rechtfertigungsgrund) machen wir das?

Blue Tomato möchte dir das bestmögliche Produktsortiment sowie die bestmögliche Auswahl an Produkten und Dienstleistungen, abgestimmt auf deine Präferenzen und Interessen bieten. Dabei müssen wir auch auf landesspezifischen Umstände wie Sprache, Währung und allenfalls unterschiedliche Vorschriften Rücksicht nehmen.

Wir verarbeiten die Daten auf Basis der angeführten Rechtsgrundlagen und der damit verbundenen Zwecke.

a) Zur Erfüllung von (vor-)vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)

•  Erfüllung deines Einkaufs gem. unseren AGBs,
•  Beratung und Aufklärung beim Kauf,
•  Bereitstellung von Services wie z.B. Reisen und Kurse,

b) Zur Wahrung der berechtigten Interessen von Blue Tomato oder eines Dritten (Art. 6 Abs. 1 lit. f)

Um dir ein einwandfreies Einkaufen in unserem Webshop und unseren Stores, den besten Service und die beste Beratung, Dienstleistungen, wie z.B. Reisen, Sportkurse, Contests und sonstige Veranstaltungen sowie eine Teilnahme an sämtlichen Angeboten der Blue World bieten und dich über Produkte, Trends, Neuerungen und Dienstleistungen informieren zu können, erheben, speichern, verarbeiten und analysieren wir die angeführten Daten.

Berechtigtes Interesse von Blue Tomato oder eines Dritten ist dabei:

•  Durchführung von Marketingaktivitäten, insbes. von personalisierter Werbung in Zusammenarbeit mit Dritten, z.B. Werbepartnern,
•  Durchführung von Treueprogrammen für Kunden,
•  Bereitstellung eines Kundenkontos und Kundenprofils auf den Websites von Blue Tomato
•  Verarbeitung und Speicherung von Kommunikationsinhalten von Mail, Telefon oder sonstiger Kommunikation (z.B. bei Beschwerdefällen, Auskunftsbegehren gem. Punkt 6),
•  Durchführung des Versandes deiner Bestellung durch Auftragsverarbeiter, insbes. Frächter, die zum Zwecke der Zustellung und Nachverfolgung auch deine Mailadresse und Telefonnr. bekommen können,
•  Aufrechterhaltung der Funktionalität unserer Website, unserer Onlineshops und anderer Online Medien von Blue Tomato,
•  Analyse des Kaufverhaltens durch Blue Tomato und Werbepartner,
•  Überwachungsmaßnahmen zum Schutz von Mitarbeiterinnen und Mitarbeitern, Kundinnen und Kunden sowie des Eigentums von Blue Tomato, Lieferanten und sonstigen Partnern,
•  Durchsetzung von Rechtsansprüchen und Abwehr von unberechtigten Ansprüchen,
•  Maßnahmen zur Betrugsbekämpfung und -prävention, z.B. Kreditkartenbetrug,
•  Konsultation von Auskunfteien und Datenaustausch zur Bonitätsprüfung,
•  Maßnahmen zur Weiterentwicklung des Produkte- und Dienstleistungsangebotes,
•  Statistische Auswertungen,
•  Abstimmung, Geschäftsweiterentwicklung und strategische Maßnahmen innerhalb der Unternehmensgruppe von Blue Tomato,

Der Verarbeitung aufgrund berechtigter Interessen kannst du im Einzelfall gem. Art. 21 DSGVO widersprechen. Mehr dazu erfährst du unter Punkt 6.

c) Im Rahmen deiner Einwilligung (Art. 6 Abs. 1 lit. a)

Über die Punkte a) und b) hinaus verarbeitet Blue Tomato deine personenbezogenen Daten nur nach erfolgter Zustimmung, z.B. beim Versand von Newslettern oder dem Einsatz von Cookies (mehr dazu unter Punkt 10. Cookie-Richtlinie). Deine Einwilligung kannst du jederzeit widerrufen. Siehe dazu ebenfalls unter Punkt 6.

5. Qui reçoit vos données ?

a) Dispositions générales

Blue Tomato a des règles claires sur les personnes qui peuvent recevoir des données personnelles. Au sein du Groupe Blue Tomato, seuls les services et les employés qui ont besoin de vos données pour remplir des tâches et obligations contractuelles, juridiques et de surveillance et pour sauvegarder les intérêts légitimes énumérés au point 3.b) les recevront.
De plus, vos informations sont rendues disponibles aux processeurs commissionnés par Blue Tomato, p. ex. les compagnies qui nous aident en remplissant nos objectifs et tâches d'entreprise, comme les entreprises informatiques, fournisseurs de paiements, les fournisseurs, les livreurs, les imprimeurs, les partenaires de validation d'addresse (nous travaillons avec Loqate) dans la mesure nécessaire pour accomplire les tâches qui leurs sont assignées. Blue Tomato conclut des accords écrits avec ces sous-traitants qui les obligent à se conformer aux mêmes exigences que celles qui s'appliquent à Blue Tomato.
En outre, les tiers avec lesquels Blue Tomato coopère dans le cadre des objectifs de traitement susmentionnés ou qui peuvent avoir un intérêt légitime dans le cadre de la coopération, par exemple les agences de recouvrement de créances, les organismes de règlement ou les plateformes commerciales, si vous achetez des données personnelles de Blue Tomato via ces plateformes.
S'il existe une obligation légale ou officielle, les autorités publiques peuvent également recevoir des données.

b) Transfert de données vers des pays tiers

Les données ne seront transférées vers des pays en dehors de l'UE que si ce pays dispose d'un niveau de protection adéquat selon l'art. 45 de la RGPD ou si d'autres garanties selon l'art. 46 de la RGPD protègent vos données de manière adéquate.
Blue Tomato a mis en place des règles d'entreprise contraignantes au sein du Groupe qui doivent être approuvées par l'autorité de protection des données conformément à l'Art. 46 Para. 2. lit. b), en complément des clauses types de protection des données utilisées conformément à l'art. 46, al. b). 2. lit. c). Blue Tomato transmet des données sur la base de ces garanties.

c) Autres transmissions de données vers les États-Unis

Pour des raisons d'exhaustivité, nous tenons à souligner qu'aux Etats-Unis, il existe des mesures de surveillance par les autorités américaines qui permettent généralement le stockage de toutes les données personnelles de toutes les personnes dont les données ont été transmises de l'UE ou de la Suisse vers les Etats-Unis. Cela se fait sans différenciation, restriction ou exception sur la base de l'objectif poursuivi et sans critère objectif qui permet de limiter l'accès des autorités américaines aux données et leur utilisation ultérieure à des fins très spécifiques et strictement limitées qui peuvent justifier l'intervention associée à la fois à l'accès à ces données et à leur utilisation. En outre, nous attirons votre attention sur le fait qu'il n'existe aux Etats-Unis aucun recours légal pour les personnes concernées qui vous permettrait d'accéder aux données vous concernant et d'obtenir leur correction ou leur suppression, ou qu'il n'existe aucune protection juridique efficace contre les droits d'accès généraux des autorités américaines. Nous attirons explicitement votre attention sur cette situation juridique et factuelle afin que vous puissiez prendre une décision éclairée de consentir à l'utilisation de vos données.
Nous attirons également l'attention sur le fait que les Etats-Unis et en particulier les entreprises situées en dehors du « EU-U.S. and Swiss-U.S. Privacy Shield Frameworks » ne disposent pas d'un niveau de protection des données adéquat.

6. Pendant combien de temps traitons-nous et conservons-nous les données ?

Nous conservons vos données pendant toute la durée de la relation commerciale et afin d'effectuer des activités publicitaires dans le cadre d'intérêts justifiés, tant que vous ne contestez pas ce traitement d'une manière justifiée selon l'art. 21 RGPD ou si vous ne nous avez pas donné votre accord pour le révoquer. Pour en savoir plus, reportez-vous au point 6.
En raison des obligations légales de conservation et de documentation, une sauvegarde supplémentaire peut s'avérer nécessaire. Il s'agit notamment du Code fiscal fédéral (BAO) et du Code des affaires autrichien (UGB), ainsi que d'autres législations nationales et européennes.
En raison de nos obligations de garantie et des garanties de nos fournisseurs, un stockage de 3 ans (délai de prescription court) et dans des cas individuels aussi considérablement plus long (délai de prescription long) est possible et nécessaire ou nous pouvons également être obligés de le faire sur la base des dispositions légales.

7. Vos droits en tant que personne concernée.

La RGPD vous assure une protection et des droits d'information complets et, en particulier, le droit d'opposition et de révocation. Vous pouvez contacter notre responsable de la protection des données avec votre demande ou plainte à tout moment.
L'autorité de contrôle responsable du groupe de sociétés est l'autorité autrichienne de protection des données. Vous pouvez également les contacter en cas de plainte. www.dsb.gv.at
Vos droits, que vous pouvez normalement exercer gratuitement, en détail :

a) Droit à l'information selon l'Art. 15 de la RGPD

Vous avez le droit d'obtenir gratuitement des informations sur vos données personnelles et stockées et, si nécessaire, un droit de rectification, de blocage ou de suppression, ainsi que la révocation des consentements donnés. Veuillez contacter notre responsable de la protection des données si vous souhaitez savoir comment vos données sont utilisées.

b) Droit de correction selon. L'Art. 16 de la RGPD

Vos données ne sont plus correctes, vous voulez exercer vos droits ou vous avez autre chose en tête ? Il suffit d'en informer le personnel du service à la clientèle.
Courriel : [email protected]
Téléphone : +43 3687-2422-333

c) Droit de suppression ou de restriction selon les Articles 17 et 18 de la RGPD

Sur demande et dans les conditions de l'art. 17 de la RGPD, nous effacerons vos données à moins que nous n'ayons le droit d'en faire un usage ultérieur.
Dans les conditions de l'art. 18 de la RGPD ou si nous ne pouvons pas effacer les données, vous pouvez nous demander de limiter le traitement des données.
Dans tous les cas, nous informerons également les destinataires de votre demande et leur demanderons de se conformer à votre demande.

d) Droit à la transmission de données : règlementé à l'article 20 de la RGPD.

Vous pouvez nous demander de mettre vos données stockées à votre disposition.

e) Droit d'opposition Art. 21 de la RGPD et à la révocation conformément à l'Art.13. de la RGPD

Si le traitement des données sur votre consentement conformément à l'Article 6, par. 1 lit. a, vous pouvez révoquer ce consentement à tout moment.
Si nous traitons vos données sur la base de notre intérêt légitime, vous pouvez refuser un tel traitement conformément à l'Art. 21 de la RGPD. Nous vérifierons immédiatement si votre demande est justifiée.
Pour exercer votre droit de rétractation et d'opposition, il vous suffit de contacter notre service clientèle ou le délégué à la protection des données.

f) Décisions automatisées dans des cas individuels, y compris le profilage conformément à l'Art. 22 de la RGPD

Vous avez le droit de ne pas être soumis à une décision automatisée et au profilage tant que cela a un effet juridique ou que cela l'affecte de manière significative et de manière similaire.

Blue Tomato utilise la prise de décision automatisée et le profilage conformément au Point 9.

8. Est-ce que vous devez nous fournir des données ?

Nous avons besoin de vos données pour traiter votre commande. Si vous nous fournissez des données, vous êtes tenu de nous fournir des informations véridiques. En cas d'informations erronées, par exemple des indications d'âge incorrectes, nous sommes en droit de faire valoir les dommages qui en résultent pour nous et de porter plainte en cas d'infraction pénale.
Vous n'êtes pas obligé de fournir des données ou de donner votre consentement au traitement si les données ne sont pas pertinentes pour l'exécution du contrat.
Cependant, en raison des différentes limites d'âge pour l'approbation et la capacité juridique, nous pouvons exiger votre âge dans des cas individuels.

9. Prise de décision et profilage automatisés.

a) Prise de décision automatisée.

La prise de décision automatisée n'a lieu que lorsque vous décidez d'acheter sur le compte.

Identité et vérification de crédit pour le mode de paiement « Achat sur facture ».
Si vous choisissez le mode de paiement « achat sur facture » au cours du processus de commande, il vous sera demandé votre consentement à fournir les données nécessaires au prestataire de paiement correspondant pour le traitement du paiement et pour une vérification d'identité et de crédit. Si vous donnez votre accord, vos données (nom et prénom, rue, numéro de maison, code postal, ville, date de naissance, numéro de téléphone) ainsi que les données relatives à votre commande seront transmises au prestataire de paiement correspondant. Aux fins de sa propre identité et de l'évaluation du crédit, le prestataire de paiement correspondant ou les entreprises partenaires mandatées par le prestataire de paiement correspondant transmettent les données à des agences de crédit (commerciales) et reçoivent des informations de ces agences et, le cas échéant, des informations de solvabilité sur la base de procédures statistiques mathématiques, dont le calcul comprend, entre autres, des données d'adresse. De plus, le cas échéant, le prestataire de paiement correspondant peut également utiliser les outils de tiers pour détecter et prévenir la fraude. Les données obtenues avec ces outils peuvent être stockées sous un format crypté par des tiers afin qu'elles ne puissent être lues que par le prestataire de paiement correspondant. Ces données sont utilisées uniquement si vous sélectionnez le mode de paiement « achat sur facture » de notre partenaire de coopération, sinon les données expirent automatiquement après 30 minutes.

b) Profilage

Blue Tomato essaie de prendre en considération vos intérêts personnels, vos préférences et votre comportement d'achat afin de vous offrir une expérience d'achat optimale sur notre boutique en ligne et dans les magasins. Dans ce but, nous analysons également les données que vous nous fournissez, votre comportement d'achat et de navigation dans le cadre des dispositions légales. Dans la mesure où nous utilisons des cookies et des pixels, nous vous demandons votre consentement dans le cadre de notre politique de cookies dans la mesure où l'utilisation n'est pas nécessaire pour la communication ou est permise par les intérêts légitimes de Blue Tomato même sans votre consentement. Plus d'informations à ce sujet au point 10. Politique sur les cookies.

10. Politique sur les cookies, analyse du site web, médias sociaux et publicité par courriel.

a) Informations générales sur l'utilisation des cookies

Nous utilisons des cookies sur plusieurs pages pour rendre votre visite sur notre site web attrayante et permettre l'utilisation de certaines fonctions. Il s'agit de petits fichiers texte ou d'images qui sont stockés sur votre ordinateur ou intégrés à notre site web. Ceux-ci permettent d'identifier le comportement de navigation d'un utilisateur et ainsi des parties du site ou certaines informations peuvent être adaptées à vos centres d'intérêt. Blue Tomato utilise des « First Party Cookies » et des « Third Party Cookies ». Un « First Party Cookie » vient de Blue Tomato en tant qu'opérateur du site web lui-même. Les Third Party Cookies sont tracés jusqu'à une autre personne « tierce » (fournisseur de services de Publicité en ligne, etc..) qui place ses cookies sur notre site sur la base d'un accord contractuel avec nous. Avec un First Party Cookie, vous ne pouvez être reconnu en tant qu'utilisateur qu'à partir du site d'où provient le cookie, mais pas à travers plusieurs domaines. Les données ne seront pas transmises à des tiers.
Les Third Party Cookies sont mis en place par des partenaires qui collectent des informations sur l'utilisateur sur la base d'une relation contractuelle avec Blue Tomato afin d'optimiser et/ou de personnaliser les activités de Publicité.

Blue Tomato fait la distinction entre l'utilisation de cookies/pixels si

•  nécessaire (Cookies First Party uniquement)

Ce sont celles qui sont nécessaires pour maintenir la communication, les fonctions nécessaires et/ou pour fournir des informations. Celles-ci sont automatiquement définies et supprimées à la fin de la session du navigateur ou à la fin de l'heure prévue.

•  essentiels (First Party Cookies und Third Party Cookies)

Ce sont ceux qui restent sur votre ordinateur pendant la durée prévue et s'assurent que Blue Tomato reconnaît votre ordinateur la prochaine fois que vous visitez le site ainsi que les paramètres et les informations que vous avez entrés, vous évitant ainsi d'avoir à remplir à nouveau les formulaires avec vos données. Ces cookies sont mis en place lors de l'utilisation de la fonctionnalité offerte ou ne contiennent que des informations anonymes générales sur votre accès au site web (et non sur le contenu de celui-ci) afin de fournir à Blue Tomato des informations supplémentaires sur ces accès ultérieurement à des fins statistiques ou de permettre à Blue Tomato d'analyser le comportement de navigation (anonymisé) sur les sites web et d'améliorer ainsi la présence sur Internet.

•  Cookies publicitaires/pixel, (Third party Cookies)

Ce sont ceux qui servent à adapter notre offre et nos services à vos besoins, intérêts et préférences et à vous fournir des offres promotionnelles sur mesure adaptées à vos besoins. Ceux-ci ne seront utilisés qu'après votre approbation, sauf si nous sommes autorisés à les utiliser sans votre consentement.

b) Cookies/pixels utilisés par Blue Tomato

Dans ce qui suit, nous vous donnons une description complète de tous les cookies/pixels utilisés par Blue Tomato dont les données personnelles sont utilisées.

Aufstellung der von Blue Tomato eingesetzten Cookies/Pixel

c) Options de révocation et d'opposition

Vous pouvez à tout moment révoquer votre consentement et vous opposer à l'utilisation de cookies/pixels qui ne nécessitent pas de consentement, dans la mesure où cela n'est pas nécessaire ou si la désactivation est techniquement possible. Nous attirons toutefois votre attention sur le fait qu'en cas d'objection, toutes les fonctions du site web ne peuvent pas être mises à disposition dans leur intégralité.

Vous disposez de plusieurs options pour vous opposer à l'utilisation de cookies/pixels ou pour révoquer un consentement déjà donné.
Ainsi, les navigateurs les plus courants offrent la possibilité d'empêcher l'utilisation de cookies. Cliquez sur les liens ci-dessous pour savoir comment faire :

•  Microsofts Windows Internet Explorer
•  Microsofts Windows Internet Explorer Mobile
•  Mozilla Firefox
•  Google Chrome pour Desktop
•  Google Chrome pour mobile
•  Apple Safari pour Desktop
•  Apple Safari pour mobile

En utilisant des extensions de navigateur, telles que Ghostery vous pouvez désactiver les cookies individuels et contrôler quels cookies sont définis et lesquels ne le sont pas. L'installation est simple, rapide et disponible pour tous les principaux navigateurs.
Dans le cas des « Third Party Cookies », les fournisseurs de services utilisés offrent souvent eux-mêmes des options de désactivation. Les plus importantes sont énumérées au point d).
De plus, Blue Tomato vous offre la possibilité d'accepter ou de refuser l'utilisation de la bannière de cookie pour chaque nouvelle session.

d) Analyse de sites web et médias sociaux

GOOGLE ANALYTICS

Google Analytics est un service de Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Google Analytics utilise des "cookies", qui sont des fichiers texte placés sur votre ordinateur, pour aider le site web de Blue Tomato à analyser l'utilisation du site par les utilisateurs. Les informations recueillies par le cookie sur l'utilisation de notre site web (y compris votre adresse IP) sont généralement transférées à un serveur de Google aux États-Unis et y sont stockées. Blue Tomato souligne que sur les sites web de Blue Tomato Google Analytics a été étendu par le code "gat._anonymizeIp() ;" pour assurer une collection anonyme d'adresses IP (IP-Masking). Votre adresse IP n'est enregistrée par Google que sous une forme abrégée, ce qui garantit l'anonymat et ne permet pas de tirer des conclusions sur votre identité. Cependant, dans le cas de l'activation de l'anonymisation IP sur ce site, votre adresse IP sera tronquée par Google au sein des États membres de l'Union européenne ou des autres pays signataires de l'accord sur l'Espace économique européen. L'adresse IP complète ne sera transmise qu'à titre exceptionnel à un serveur Google situé aux États-Unis, sur lequel elle sera tronquée. Google utilisera les informations mentionnées pour évaluer votre utilisation des sites web de Blue Tomato, pour compiler des rapports sur les activités du site web de Blue Tomato et pour fournir d'autres services associés à l'utilisation des sites web et d'Internet à Blue Tomato. L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics ne sera pas liée avec d'autres informations recueillies par Google. Un transfert de ces données par Google à des tiers s'effectue uniquement sur la base de prescriptions légales ou dans le cadre du traitement des données d'ordre. Google ne mettra en aucun cas vos données en relation avec d'autres données collectées par Google. Avec votre consentement, vous acceptez le traitement des données collectées vous concernant par Google dans le cadre du traitement des données susmentionné et dans le but indiqué. Vous pouvez refuser l'utilisation de cookies en sélectionnant les paramètres appropriés sur votre navigateur conformément au Point 10 c) ; toutefois, Blue Tomato signale que dans ce cas, vous ne pourrez peut-être pas utiliser toutes les fonctions de nos sites web dans toute leur étendue. Vous pouvez également empêcher Google de collecter les données générées par le cookie et relatives à votre utilisation de ce site web (y compris votre adresse IP) et de traiter ces données par Google en téléchargeant et en installant le plug-in de navigateur disponible sous sous ce lien. Vous trouverez plus d'informations sur Google Analytics et la protection de la vie privée sur http://tools.google.com/dlpage/gaoptout?hl=de.

DOUBLECLICK BY GOOGLE

Doubleclick by Google est un service de Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Doubleclick by Google utilise des cookies pour diffuser des annonces qui vous concernent. Un numéro d'identification pseudonyme (ID) est attribué à votre navigateur pour vérifier quelles annonces ont été affichées dans votre navigateur et quelles annonces ont été appelées. Les cookies ne contiennent aucune information personnelle. L'utilisation des cookies DoubleClick permet uniquement à Google et à ses sites partenaires de diffuser des annonces basées sur des visites précédentes sur les sites web de Blue Tomato ou d'autres sites web sur Internet. Les informations générées par les cookies sont transmises par Google à un serveur aux Etats-Unis pour analyse et y sont stockées. Un transfert de ces données par Google à des tiers s'effectue uniquement sur la base de prescriptions légales ou dans le cadre du traitement des données d'ordre. Google ne mettra en aucun cas vos données en relation avec d'autres données collectées par Google. En utilisant le site web de Blue Tomato, vous consentez au traitement des données collectées par Google et aux méthodes de traitement des données décrites ci-dessus, ainsi qu'à la finalité indiquée. Vous pouvez refuser l'utilisation de cookies en sélectionnant les paramètres appropriés sur votre navigateur, mais veuillez noter que si vous le faites, il se peut que vous ne puissiez pas utiliser toutes les fonctionnalités de notre site web. Vous pouvez également empêcher Google de collecter les données générées par les cookies et relatives à votre utilisation du site web et de traiter ces données par Google en téléchargeant et en installant le plug-in de navigateur disponible sous l'extension de désactivation DoubleClick sous la rubrique suivante : lien

ANALYSE DU SITE WEB PAR ECONDA, OPTIMIZELY ET INTELLIAD

Solutions et technologies d’econda GmbH (http://www.econda.de), Optimizely, Inc. (https://www.optimizely.com/) et intelliAd Media GmbH (www.intelliad.de) ainsi que Google Tag Manager recueille et stocke des données anonymes et crée des profils d'utilisateurs à partir de ces données en utilisant des pseudonymes. A cet effet, des cookies peuvent être utilisés pour permettre la reconnaissance d'un navigateur Internet. Toutefois, les profils d'utilisateur ne sont pas fusionnés avec les données relatives au porteur du pseudonyme sans le consentement exprès du visiteur. En particulier, les adresses IP sont rendues méconnaissables immédiatement après réception, ce qui rend impossible l'attribution de profils d'utilisateurs aux adresses IP. Les visiteurs de ce site web peuvent s'opposer à tout moment à la collecte et au stockage de ces données pour l'avenir en cliquant sur le lien suivant :

Opposition à Econda
Opposition à intelliAd
Opposition à Optimizely

UTILISATION DE PLUGINS DE MEDIAS SOCIAUX

Nous n'utilisons pas de plugins de médias sociaux. Les signes et logos de Facebook, Instagram, Pintarest, Twitter et Youtube visibles sur les sites web de Blue Tomato sont exclusivement des liens vers les pages de ces services. Si vous cliquez sur l'une de ces icônes, le fournisseur de services ne recevra aucune donnée personnelle de votre part.
Vous pouvez partager et voir le contenu de Blue Tomato. En utilisant les services des fournisseurs respectifs, vous vous soumettez à leurs règles de protection des données. Voir aussi nos notes sous le point 12, Liens vers des sites web externes.

e) Publicité par courrier électronique

En vous abonnant à la lettre d’information, votre adresse e-mail sera utilisée à des fins promotionnelles jusqu'à ce que vous vous désinscriviez de la lettre d’information. Vous pouvez vous désabonner à tout moment en cliquant sur le lien « Se désabonner » à la fin d'une lettre d’information, sans encourir d'autres frais que les frais de transmission selon les tarifs de base de votre fournisseur d'accès. En tant qu'abonné à la lettre d’information, nous vous enverrons régulièrement par e-mail des offres soigneusement sélectionnées pour des produits similaires de notre gamme. Pour la conception d'une lettre d’information individuelle et améliorée, Blue Tomato a fait appel au prestataire de services Emarsys. En reliant différents canaux de communication, des enregistrements sont créés à l'aide de cookies, ce qui permet à Blue Tomato de vous informer sur les produits actuels et les offres qui répondent à vos besoins. En vous abonnant à la lettre d’information, vous acceptez également que nous transmettions votre adresse e-mail à Emarsys.

Si vous ne voulez pas que Blue Tomato stocke des cookies pour lesquels nous avons besoin de votre consentement ou si vous voulez révoquer le consentement que vous avez donné pour stocker les cookies, vous pouvez le faire ici. Veuillez noter que, dans ce cas, certaines fonctions sur le site internet seront limitées.
Vous trouverez plus d'informations à ce sujet dans notre politique de cookies.

11. Nos précautions de sécurité

Vos données personnelles sont cryptées lors du processus de commande par "Secure Socket Layer" (SSL) sur Internet (la transmission d'adresse est exclue pour les abonnements à la lettre d’information). Nous utilisons ici un cryptage 128 bits hautement sécurisé (SSL 3.0, RC4) de GeoTrust. Les données de carte de crédit ne sont pas stockées, mais sont collectées et traitées directement par notre prestataire de paiement correspondant.
Nous sécurisons notre site Internet et nos autres systèmes au moyen de mesures techniques et organisationnelles contre la perte, la destruction, l'accès, la modification ou la divulgation de vos données par des personnes non autorisées.
Dans toutes les activités de traitement, nous respectons les principes de la RGPD conformément à l'art. 5 et soumettons toutes les activités de traitement à un examen minutieux dans le cadre de notre système de gestion de la protection des données. En outre, nous effectuons périodiquement des audits externes de protection des données.
L'accès à votre compte client n'est possible qu'après avoir entré votre mot de passe personnel. Vous devriez toujours garder vos informations d'accès confidentielles et fermer la fenêtre du navigateur lorsque vous avez fini de communiquer avec nous, en particulier lorsque vous partagez votre ordinateur avec d'autres personnes.

12. Liens vers des sites web externes

Les sites web de Blue Tomato contiennent des liens vers des sites web d'autres sociétés. Blue Tomato n'a aucune influence sur la conception et le contenu de ces sites web. Blue Tomato ne peut pas non plus contrôler la façon dont les fournisseurs de ces sites web traitent vos informations. La déclaration de protection des données et notre responsabilité ne s'étend donc pas aux sites web liés. Si vous avez des questions, veuillez contacter directement ces sociétés.